Política de privacidad de EasySi facturo

1. Responsable y alcance

Hurtado Guerrero y Socios, S.C. ("HGS"), con domicilio en Querétaro, Querétaro, México, opera EasySi facturo y es responsable del tratamiento descrito en esta política. Aplica al sitio, la app móvil y el panel web de EasySi facturo.

Para consultas de privacidad puede escribir a hola@easysi.mx.

2. Datos que tratamos

• Identidad y contacto, como nombre, razón social, correo y teléfono cuando se proporciona.
• Datos fiscales, como RFC, código postal, régimen fiscal, uso de CFDI y datos del emisor o receptor.
• Documentos y operación, como constancias de situación fiscal, comprobantes, imágenes de tickets, conceptos, importes y archivos PDF/XML de CFDI.
• Cuando el despacho configura el timbrado, certificados CSD, llave privada y contraseña asociada, que se envían al proveedor de certificación para habilitar el servicio.
• Datos de cuenta y uso técnico, como identificadores de sesión, dispositivo, dirección IP, registros de acceso, errores y acciones necesarias para seguridad y soporte.

No solicitamos datos personales sensibles como parte ordinaria del servicio.

3. Para qué usamos los datos

• Crear y administrar cuentas de usuarios y despachos.
• Validar datos fiscales, recibir solicitudes, generar, timbrar, consultar, enviar y cancelar CFDI.
• Extraer datos de constancias o comprobantes cuando el usuario elige funciones de lectura automatizada.
• Prevenir abuso, autenticar sesiones, mantener la seguridad, resolver errores y prestar soporte.
• Cumplir obligaciones legales, fiscales, contractuales y atender solicitudes de autoridad competentes.

EasySi facturo no vende datos personales ni utiliza los documentos fiscales para publicidad personalizada.

4. Proveedores y destinatarios

Para operar el servicio podemos comunicar o encargar datos a:

• Facturama, como proveedor de certificación (PAC) e infraestructura de timbrado; y al SAT en el flujo fiscal correspondiente.
• Supabase, para alojamiento de base de datos, archivos y servicios de infraestructura.
• Resend, para el envío de códigos de acceso, CFDI y otros correos transaccionales.
• OpenAI, únicamente cuando se usan funciones aplicables de OCR o procesamiento automatizado de documentos e imágenes.
• Proveedores de alojamiento, seguridad y soporte técnico estrictamente necesarios para operar el servicio.

Algunos proveedores pueden procesar información fuera de México. Su intervención se limita a la finalidad contratada y se sujeta a sus términos, medidas y acuerdos de protección aplicables.

5. Conservación y seguridad

Conservamos la información mientras la cuenta esté activa y por el tiempo razonablemente necesario para prestar el servicio, resolver disputas y cumplir obligaciones fiscales, contables, contractuales o legales. Los plazos pueden variar según el tipo de registro y la obligación aplicable.

Aplicamos controles técnicos y organizativos razonables, como autenticación, separación por despacho, permisos y registro de operaciones. Ningún sistema conectado a internet puede garantizar seguridad absoluta.

6. Derechos ARCO y preferencias

Puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como revocar un consentimiento cuando proceda. Envíe su solicitud a hola@easysi.mx con su nombre, correo de la cuenta, derecho que desea ejercer y la información necesaria para identificar su registro. Podremos pedir datos para comprobar identidad y responderemos conforme a los plazos y excepciones legales aplicables.

7. Eliminación de cuenta

El titular puede iniciar la eliminación desde la pantalla Cuenta de la app. Esta acción bloquea el acceso e inicia el proceso de supresión o disociación de los datos que no deban conservarse. Ciertos CFDI, bitácoras y registros pueden permanecer durante el plazo exigido por obligaciones fiscales, seguridad, prevención de fraude o defensa de derechos.

Si no puede acceder a la app, puede solicitar ayuda en hola@easysi.mx.

8. Menores, cookies y cambios

EasySi facturo es una herramienta empresarial y no está dirigida a menores de edad. Actualmente las tecnologías previstas para el servicio son las esenciales para sesión, seguridad y funcionamiento. Si incorporamos analítica u otra tecnología no esencial, actualizaremos esta política y ofreceremos los controles aplicables.

Publicaremos cambios materiales en esta URL y actualizaremos la fecha indicada al inicio. Cuando corresponda, también avisaremos dentro del producto o por correo.